Face à face
| EXIF | C2PA | |
|---|---|---|
| Rôle | Réglages appareil, heure, GPS optionnel | Origine signée et historique d’actions |
| Qui l’écrit | Appareil / téléphone / certains éditeurs | Outils qui implémentent les Content Credentials |
| Enjeu de confidentialité typique | Lieu, numéro de série, horodatage | Une revendication de provenance qu’on ne voulait pas envoyer |
| Enjeu d’authenticité typique | Presque aucun — ce n’est pas une signature d’origine | Savoir si la revendication correspond encore aux octets |
| Survit à une capture ? | En général non | En général non |
| Retiré par un ré-encodage Canvas ? | Bloc d’en-tête habituel, oui | Paquet habituel, oui |
Quel lecteur ouvrir
Lieu ou modèle d’appareil : commencez par le nettoyage des métadonnées. « Ce fichier a-t-il encore un paquet C2PA / une credential » : détecteur d’origine d’image IA.
Un fichier peut avoir les deux, l’un, ou aucun. Ni l’un ni l’autre n’est une catégorie morale.
Un contrôle que vous pouvez refaire ici
Prenez un JPEG d’appareil, depuis le téléphone. Ouvrez-le dans le nettoyage des métadonnées : en général de l’EXIF (marque, heure, réglages) et, si le géotag était actif, du GPS. Ouvrez le même fichier dans le détecteur d’origine d’image IA : la plupart des JPEG d’appareil n’ont pas de paquet C2PA. Ce manque est normal, ce n’est pas un certificat « photo humaine ».
Si un fichier a un paquet (certains exports de générateurs en ont), l’outil lit d’abord JUMBF / caBX en local. La vérif OpenAI officielle est un clic optionnel à part ; cette page ne prétend pas l’avoir déjà lancée pour vous.
Le tuto qui mélange tout
Le GPS EXIF peut faire fuiter un domicile. Le C2PA peut décrire un générateur. Vider le GPS ne désavoue pas une credential, et vider une credential ne décale pas une punaise qui n’était jamais dans l’EXIF. Si les deux doivent disparaître d’une copie de partage, retirez les métadonnées prises en charge, puis regardez les pixels.